Ces dernières années, l'essentiel du flux de documents s'est déplacé vers le domaine du service à distance via Internet, tandis que les supports papier sont progressivement remplacés par des analogues virtuels électroniques. Le logiciel le plus populaire est Crypto Pro, utilisé pour vérifier une signature numérique électronique. Mais pour des raisons de fiabilité et d'authenticité, il est nécessaire de vérifier le plug-in « CryptoPro EDS Browser plug-in » et de s'assurer qu'il est correctement installé sur un ordinateur ou un autre appareil électronique.
Nuances du plugin et configuration système requise
Pour le fonctionnement normal de tous les services, la question se pose d'assurer le niveau nécessaire de protection des données lors de la signature des documents, du maintien du secret et des secrets d'affaires. La résolution des problèmes est obtenue en développant des produits logiciels et des algorithmes spéciaux qui cryptent et déchiffrent les informations incluses dans un document tout en confirmant son authenticité. Ces programmes sont un produit certifié et couvrent certains domaines du domaine de l'information.
L'essence de leur travail consiste à traiter des documents en ligne à l'aide d'extensions spéciales pour tous les navigateurs prenant en charge JavaScript. Il fonctionne librement sur tous les principaux systèmes d'exploitation, à l'exception d'Android. Le plugin vous permet d'approuver les types de documents suivants :
- sous forme électronique ;
- les fichiers téléchargés depuis l'ordinateur de l'utilisateur ;
- messages texte et autres types de documentation.
Par exemple, lors du transfert de fonds dans les services bancaires par Internet, à l'aide de la vérification « Plug-in du navigateur CryptoPro EDS », vous pouvez confirmer que l'opération provient du titulaire du compte avec un certificat de clé actif valable à un moment donné. Ce logiciel teste les processeurs électroniques avancés et conventionnels. Dans le même temps, il n'est pas nécessaire de se connecter à Internet lors de la vérification et la conservation archivistique de la documentation est assurée. Une signature électronique peut être :
- joint, c'est-à-dire ajouté aux documents visés ;
- signature électronique séparée, c'est-à-dire créée séparément.
Le produit logiciel « Plug-in CryptoPro EDS Browser » est distribué gratuitement et téléchargé à partir du site officiel. Le fonctionnement du plugin est vérifié sur l'ordinateur de l'utilisateur.
Installation du logiciel
Le processus d'installation est simple. Vous devriez vous rendre sur le portail officiel cryptopro.ru/products/cades/plugin/get_2_0. Téléchargez en spécifiant où le fichier de démarrage cadesplugin.exe sera enregistré. Lancez le programme.
Important! Le lancement du plugin n'est pas disponible pour les utilisateurs réguliers. Vous devez disposer des droits d'administrateur.
Une fois l'opération réussie, une notification correspondante apparaîtra sur l'écran du moniteur.
Mais ce message ne constitue pas une garantie de bon fonctionnement. Vous devrez effectuer une configuration et une vérification supplémentaires de la signature numérique du plug-in Navigateur en fonction du type de navigateur utilisé. Pour un fonctionnement correct, le programme installé doit être redémarré, dans certains cas avec un redémarrage complet de l'ordinateur.
Conseil! Quel que soit le navigateur dans lequel le programme est utilisé, vous devez toujours le redémarrer après l'installation.
Caractéristiques du processus d'installation
Étant donné que chaque navigateur fonctionne légèrement différemment, le plugin est adapté à chaque environnement.
Attention! Si des erreurs sont détectées avant de commencer le travail et que le programme ne crée pas d'objets, il est alors nécessaire de lui permettre de s'exécuter de manière indépendante pour des sites ou des pages spécifiques que l'utilisateur visite fréquemment.
Dans les cas où le plugin est utilisé sur des pages spécifiques, une icône correspondante est nécessaire pour indiquer la possibilité d'utiliser cette extension.
Pour ce faire, vous devez trouver le plug-in CryptoPro CAdES NPAPI Drowser et autoriser son utilisation en mode automatique. Cela est vrai pour Mozilla Firefox. Pour Opera et Yandex, la procédure d'utilisation de l'extension est identique.
Recherchez l'élément « Extensions » dans le menu et chargez le plugin via celui-ci. Vous pouvez également copier et coller le nom de l'extension dans la chaîne de requête correspondante. Le système fera tout lui-même. Pour le navigateur Google Chrome, l'extension se trouvera toute seule, et l'utilisateur n'aura qu'à confirmer l'installation.
Après avoir terminé toutes les opérations et tous les paramètres, vous devez fermer toutes les fenêtres et tous les onglets et redémarrer le navigateur.
Que faire si le système « ne détecte pas » le programme ?
Il arrive souvent que lors de l'installation d'un plugin puis en essayant de travailler avec des signatures numériques, des problèmes apparaissent. Une fenêtre apparaît vous invitant à installer le programme. Dans ce cas, il est recommandé de se rendre sur le site des développeurs dans la rubrique « Contacts », d'expliquer l'essence du problème et de recevoir des recommandations appropriées. Il est recommandé de fournir des captures d'écran de toutes les actions. Dans ce cas, identifier le problème sera beaucoup plus facile. Si la vérification a réussi, une notification correspondante apparaît indiquant que le plugin a été chargé.
Recommandations d'utilisation du logiciel
Si vous devez réinstaller un plugin qui existe déjà mais qui ne fonctionne pas, alors vous devez d'abord :
- supprimez-le ainsi que tous les programmes inutiles via le « Panneau de configuration » ;
- vider la mémoire cache ;
- téléchargez à nouveau le plugin et exécutez-le avec les droits d'administrateur ;
- assurez-vous d'ajouter toutes les pages « Comptes personnels » aux nœuds de confiance.
Sélectionner une rubrique Configurer pour travailler sur les plateformes de trading électronique.
Erreurs possibles
Si, lors du travail sur l'ETP, une des fenêtres d'erreur apparaît :
"Erreur! La bibliothèque CAPICOM n'a pas pu être chargée, probablement en raison de faibles autorisations sur la machine locale."
"L'objet CAPICOM n'est pas installé"
« Sur votre ordinateur, il n'y a aucun outil pour travailler avec les signatures numériques ou ils sont mal configurés. Contactez le fournisseur de votre certificat et le FCPE."
"Impossible de créer un objet par Object Programming Server."
"Votre navigateur n'est pas autorisé à utiliser les objets ActiveX."
alors vous devez suivre les étapes décrites ci-dessous.
Comment configurer Internet Explorer
1. Assurez-vous que vous utilisez Internet Explorer. Si votre version d'Internet Explorer est inférieure à 10, alors vous devez exécuter la version 32 bits (pour cela, ouvrez le dossier C:\Program Files (x86)\Internet Explorer et exécutez le fichier iexplore.exe).
Si vous utilisez Windows 10, assurez-vous de ne pas ouvrir le navigateur Microsoft Edge, qui possède une icône très similaire à Internet Explorer.
2. Il est nécessaire d'ajouter des adresses ETP aux nœuds de confiance.
- Dans Internet Explorer, « Outils » - « Options Internet » (« Options du navigateur ») ; allez dans l’onglet « Sécurité » ;
- sélectionnez « Sites de confiance » (« Sites de confiance »); cliquez sur le bouton « Nœuds » (« Sites ») ;
- décochez la case ci-dessous « Pour tous les nœuds de cette zone, une vérification du serveur (https :) est requise » (tous les ETP ne fonctionnent pas sur une connexion https:// sécurisée) ;
- Dans la ligne « Ajouter le nœud suivant à la zone » saisissez l'adresse ETP (via http et https) ;
- insérez l'adresse du site Web, après la double barre oblique // mettez *. et l'adresse du site Web. L'adresse saisie doit prendre la forme « http://*.kontur.ru/ » ;
- Cliquez sur les boutons "Ajouter" et "OK".
3. Pour la zone « Sites de confiance », autorisez l'utilisation des contrôles Active-X.
- dans Internet Explorer « Outils » - « Options Internet » ; allez dans l’onglet « Sécurité » ; sélectionnez « Nœuds de confiance » ; cliquez sur le bouton « Autre... » ;
- dans la section « Contrôles Active-X et modules de connexion », cochez « Activer » pour tous les paramètres.
4. Téléchargez et installez CAPICOM-KB931906-v2102.
5. Dans IE 9 et versions ultérieures, des erreurs peuvent survenir et peuvent être résolues à l'aide de la vue de compatibilité (Allez dans Options du navigateur - Outils / Paramètres de la vue de compatibilité / Ajouter une adresse de site).
Remarque : il s’agit de paramètres généraux pour tous les ETP. Sur certains sites, il est nécessaire d'installer des composants supplémentaires (par exemple, le plug-in du navigateur KriptoPro EP) nécessaires au bon fonctionnement du site.
Le plug-in de navigateur CryptoPro EDS (alias CryptoPro CADESCOM ou Kadescom) est un plug-in requis pour créer et vérifier une signature électronique sur les pages Web à l'aide de CryptoPro CSP. Utilisé pour travailler sur des plateformes et des portails de trading. La distribution est disponible sur le site Web de CryptoPro dans la section Plug-in Produits / CryptoPro EDS Browser http://www.cryptopro.ru/products/cades/plugin/get_2_0.
Configuration système requise
- Le plugin peut être installé sur les systèmes d'exploitation suivants : Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10.
- Travaux avec navigateurs : IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, navigateur Yandex
Ne fonctionne pas dans le navigateur Edge, préinstallé dans Windows 10.
- Nécessite une version préinstallée de CryptoPro CSP non inférieure à 3.6 R2
Fonctionnalités de certains navigateurs pour configurer le plugin
- dans Mozilla Firefox 29 et supérieur : vous devez activer le plugin (le navigateur ne peut pas demander l'autorisation pour activer le plugin). Pour ce faire, passez par les diagnostics et effectuez un correctif "Activation des plugins dans Mozilla Firefox", après quoi il faut redémarrer Firefox. Vous pouvez également le faire manuellement : appuyez sur Ctrl+Shift+A, allez dans la section « Plugins », sélectionnez le plug-in de navigateur CryptoPro CAdES NPAPI et passez-le à l'état « Toujours actif », après quoi vous devez redémarrer Firefox .
- dans Google Chrome, vous devez suivre le lien et installer l'extension.
- Dans le navigateur Yandex et Opera, vous devez installer l'extension disponible sur ce lien
- Dans Internet Explorer, vous devez définir les paramètres suivants :
- Ajoutez l'adresse du site sur lequel vous travaillez avec le plugin aux sites de confiance (Options du navigateur / sécurité / sites de confiance / sites / ajouter l'adresse du site).
- Si vous travaillez sous Internet Explorer 11, essayez de travailler en mode de compatibilité.
- Vérifiez que l'adresse du site est ajoutée aux nœuds de confiance du plugin (la plupart des sites qui acceptent nos certificats CA peuvent être ajoutés automatiquement à l'aide des diagnostics https://help.kontur.ru/uc). Pour vérifier que le site a bien été ajouté aux nœuds de confiance du plug-in, vous devez vous rendre dans Démarrer - Tous les programmes - CRYPTO-PRO - Paramètres du plug-in CryptoPro EDS Browser. Une fenêtre de navigateur s'ouvrira dans laquelle vous devrez autoriser le débloquement de tout le contenu de la page/autoriser l'accès.
) dans la section "Produits" -> "Plug-in du navigateur CryptoPro EDS"
Lorsque vous exécutez le fichier téléchargé, le système vous demandera d'élever vos droits au rang d'administrateur système. L'installation sans droits d'administrateur n'est pas possible.
Après l'installation, assurez-vous de redémarrer votre navigateur ! Parfois (en cas d'utilisation de Chrome), un redémarrage du système est nécessaire, car... La fermeture de toutes les fenêtres Chrome ne décharge pas le navigateur de la RAM dans tous les cas.
Paramètres supplémentaires pour FireFox version 52.0 et versions ultérieures
N'oubliez pas d'installer le plugin
Pour que le plugin fonctionne dans FireFox à partir de la version 52, vous devez installer la dernière version du plugin (au moins 2.0.12888) (voir) et une extension spéciale pour FireFox.
Pour installer l'extension, suivez le lien depuis votre FireFox.
Paramètres supplémentaires pour les versions de FireFox jusqu'à 52.0, FireFox ESR (Erreur : le plugin est chargé, mais les objets ne sont pas créés)
Après avoir installé le module complémentaire, son lancement n'est autorisé qu'après confirmation par l'utilisateur. Vous pouvez autoriser l'exécution du module complémentaire uniquement pour le site actuel ou pour toujours pour tous les sites. Option 1 :
définition de l'autorisation d'utiliser le module complémentaire uniquement pour le site actuel (https://www.site) Quand l'erreur s'est produite : Le plugin est chargé, mais les objets ne sont pas créés
Faites attention à la barre d'adresse - une icône de module complémentaire y est apparue :
Cliquez sur cette icône - il vous sera demandé d'exécuter le module complémentaire et de mémoriser pour toujours l'autorisation d'exécuter le module complémentaire pour ce site. Option 2 :
définir l'autorisation d'utiliser le module complémentaire pour tous les sites
Dans la liste des modules complémentaires, recherchez le plug-in de navigateur CryptoPro CAdES NPAPI et modifiez son mode de lancement en « Toujours activer ».
Paramètres supplémentaires pour Opera
Ouvrez la page qui recherche un module complémentaire à installer :
Entrez "CryptoPro" dans la barre de recherche - l'extension "CryptoPro Extension for CAdES Browser Plug-in" sera trouvée. Cliquez sur "Ajouter à Opera" pour installer.
Paramètres supplémentaires pour le navigateur Yandex
Pour le navigateur Yandex, vous devez suivre une procédure similaire à celle d'Opera.
Paramètres supplémentaires pour Google Chrome : autorisation du module complémentaire installé
Si le module complémentaire est installé avec succès, au prochain démarrage de Chrome, vous recevrez un message vous demandant de confirmer le lancement du module complémentaire.
Dans cette boîte de dialogue, vous devez autoriser l'utilisation de l'extension
Les opérations cryptographiques, telles que la création d'une signature électronique ou le déchiffrement d'un fichier, nécessitent l'accès aux clés et aux données personnelles de l'utilisateur (par exemple, à un magasin de certificats personnels). Lors de l’exécution de telles opérations par des applications Web (à l’aide du plug-in CryptoPro EDS Browser), le plug-in demande l’autorisation de l’utilisateur pour accéder à ses clés ou à ses données personnelles.
L'autorisation de l'utilisateur sera demandée lors de l'activation des objets du plug-in du navigateur CryptoPro EDS.
Les sites Web de confiance (par exemple, ceux situés sur l'intranet de votre organisation) peuvent être ajoutés à la liste des sites Web de confiance. Les sites de la liste des sites de confiance ne demanderont pas de confirmation à l'utilisateur lors de l'ouverture du magasin de certificats ou de l'exécution d'opérations sur la clé privée de l'utilisateur.
Gestion d'une liste de sites Web de confiance sur les plateformes Windows
Pour gérer la liste des sites Web de confiance dans le plug-in CryptoPro EDS Browser, l'utilisateur doit exécuter Démarrer -> Crypto-Pro -> Paramètres de signature numérique Plug-in du navigateur. Cette page fait partie du kit de distribution du plug-in du navigateur CryptoPro EDS.
Un administrateur d'ordinateur ou de domaine peut également gérer la liste des sites Web de confiance pour tous les utilisateurs via la stratégie de groupe. La configuration s'effectue dans la console Stratégie de groupe dans la rubrique Configuration ordinateur/Configuration utilisateur -> Modèles d'administration -> Crypto-Pro -> Plug-in du navigateur CryptoPro EDS. Les stratégies suivantes sont disponibles pour l'administrateur : Liste des nœuds de confiance. Définit les adresses des nœuds de confiance. Les sites Web spécifiés dans cette politique sont considérés comme fiables en plus de ceux que l'utilisateur ajoute indépendamment via la page des paramètres du plug-in du navigateur CryptoPro EDS.
La page est enregistrée pour un utilisateur spécifique
HKEY_USERS\
La stratégie est enregistrée dans la section appropriée pour les stratégies :
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Gestion d'une liste de sites Web de confiance sur les plateformes Unix
Pour gérer la liste des sites Web de confiance dans le plug-in CryptoPro EDS Browser sur les plateformes Unix, utilisez la page /etc/opt/cprocsp/trusted_sites.html, qui fait partie de la distribution du plug-in CryptoPro EDS Browser.
Vous pouvez également utiliser la commande pour afficher une liste de sites Web de confiance :
/opt/cprocsp/sbin/
Pour ajouter des sites Web (par exemple, http://mytrustedsite et http://myothertrustedsite) à la liste de confiance, vous pouvez utiliser la commande :
/opt/cprocsp/sbin/
Pour effacer la liste des sites Web de confiance, vous pouvez utiliser la commande :
/opt/cprocsp/sbin/
L'ajout de sites à la liste des sites de confiance pour tous les utilisateurs est disponible à l'aide de la commande
/opt/cprocsp/sbin/